分布式计算环境下恶意代码行为检测技术研究
在分布式计算环境下,为了提高恶意代码行为分析的效率,本文提出了一种基于目标代码内部敏感行为函数覆盖的并行化恶意代码行为分析技术,运用静态分析进行输入点与敏感行为函数的识别与定位,将符号执行与动态执行分析相结合设计了并行化敏感路径搜索算法及敏感行为函数逼近技术,引导遍历目标代码内部敏感行为函数,进行恶意代码行为的并行化测试与分析.实验表明,与采用随机产生测试用例进行直接测试和使用全路径覆盖进行测试相比,该方法可以更加有效地产生测试数据,提高恶意代码行为的分析速度与效率.
数据安全 分布式计算环境 恶意代码行为 检测技术
席丽萍 杨龙
河南省保密局 河南省保密技术检查中心
国内会议
广西北海
中文
101-107
2013-09-23（万方平台首次上网日期，不代表论文的发表时间）